จับคู่โหมดให้ตรงกับความต้องการ

จะมี 5 ภาระงาน (workload) เข้ามาในสปรินต์หน้า และเจ้าของแต่ละงานได้ระบุสิ่งหนึ่งที่ยืนกรานไว้อย่างชัดเจน ไม่ว่าจะทำอย่างไรข้อมูลทั้งหมดจะถูกเข้ารหัสอยู่แล้ว ดังนั้นสิ่งที่ต้องตัดสินใจไม่ใช่ว่าจะเข้ารหัสหรือไม่ แต่เป็นว่าจะใช้โหมดไหนและใครเป็นผู้ถือคีย์

เปิดเครื่องมือจับคู่โหมดการเข้ารหัส (Encryption mode matcher) เลือกแต่ละโหมดทีละตัว อ่านแถวข้อมูลทั้งห้าแถวที่อยู่ด้านล่าง แล้วจับคู่โหมดนั้นเข้ากับภาระงานที่ตรงกับแถวข้อมูลเหล่านั้น

สองในห้าความต้องการได้รับคำตอบจากโหมดที่ AWS ไม่เคยเก็บคีย์ไว้เลย ได้แก่ partner-drop และ legal-hold จับคู่ทั้งสองงานนี้ แล้วอ่านแถวข้อมูลของทั้งคู่เทียบกัน

โหมด legal-hold รับประกันอะไรที่โหมด partner-drop ไม่รับประกัน